Zraniteľnosť v prepínačoch Cisco Catalyst PON, ktorá umožňuje prihlásenie cez telnet bez znalosti hesla.
V prepínačoch Cisco Catalyst série PON CGP-ONT-* (Pasívna optická sieť) bola identifikovaná kritická bezpečnostná chyba (CVE-2021-34795), ktorá umožňuje po aktivácii protokolu telnet pripojiť sa k prepínaču s administrátorskými právami pomocou vopred známeho debug účtu, ktorý zostal výrobcom v firmvéri. Problém sa prejavuje iba pri aktivácii možnosti prístupu cez telnet v nastaveniach, ktorý je predvolene vypnutý. Okrem prítomnosti účtu […]
